Liquid Network ha reanudado la producción de bloques sin procesar transacciones después de que una retirada de Bitcoin de 320 millones de dólares obligara a la sidechain a detener sus operaciones.
Liquid Network informó en una actualización del jueves que sus nodos funcionales estaban nuevamente produciendo bloques según lo previsto, pero la red operaría “sin transacciones” mientras los desarrolladores monitoreaban su estado.
El reinicio limitado permite a Liquid probar su infraestructura actualizada sin reabrir transferencias ni exponer el sistema de vinculación (peg) a nueva actividad. Según la red, mantener las transacciones deshabilitadas ayudará a los operadores a “confirmar la estabilización completa” antes de restaurar otros servicios.
Los nodos funcionales y de puente han recibido los cambios de software requeridos, añadió Liquid. Sus nodos funcionales ahora pueden firmar y validar bloques, aunque los usuarios aún no pueden enviar transacciones regulares o mover fondos entre Bitcoin y Liquid.
Las operaciones de vinculación (peg) también permanecen suspendidas, incluidas las retiradas aprobadas a través de las Claves de Autorización de Desvinculación (Peg-out Authorization Keys), o PAKs. Liquid dijo que las restricciones se mantendrían vigentes mientras trabaja para restaurar la reserva que respalda a Bitcoin emitido en la sidechain como L-BTC.
La producción de bloques representa solo una parte del regreso al servicio de Liquid porque sus sistemas de transacciones y puente siguen no disponibles. La red no ha proporcionado una fecha para la reapertura de ninguna de las funciones.
En condiciones normales, los usuarios depositan BTC en la vinculación (peg) controlada por la federación y reciben una cantidad igual de L-BTC para usar en Liquid. Los titulares pueden posteriormente quemar L-BTC a través de un servicio de desvinculación (peg-out) aprobado para liberar el Bitcoin correspondiente en la capa base.
Los operadores detuvieron ese proceso después de que un actor creara L-BTC sin respaldo al explotar una falla de verificación de prueba en Elements, el software de código abierto detrás de Liquid. El actor luego envió los tokens a través del servicio de desvinculación (peg-out) autorizado de SideSwap, lo que llevó a la federación a liberar Bitcoin real.
Como informó previamente crypto.news, la transacción eliminó aproximadamente 3.996 BTC y redujo la cartera de la federación de aproximadamente 4.205 BTC a unos 202 BTC. La retirada representó aproximadamente el 95% del Bitcoin mantenido en la cartera en ese momento.
Liquid describió a los actores como “supuestos hackers éticos” después de que se identificaran como white hats a través de mensajes adjuntos a las transacciones de Bitcoin. Su afirmación no estableció que tuvieran permiso para crear el L-BTC o retirar el Bitcoin subyacente.
SideSwap dijo que un cliente había enviado 4.000 L-BTC a su servicio de desvinculación (peg-out), que procesó la solicitud bajo su sistema normal. Liquid y SideSwap dijeron que la clave utilizada para autorizar la transacción no había sido comprometida.
Un día antes de reiniciar la producción de bloques, Liquid lanzó una actualización de emergencia de Elements diseñada para abordar la falla relacionada con la retirada.
Elements v23.3.4 cambia las claves de caché utilizadas al validar pruebas de rango, según Liquid. Las pruebas de rango permiten a la red confirmar que una cantidad de transacción oculta es válida sin revelar públicamente la cantidad, formando parte del sistema de transacciones confidenciales de Liquid.
El software afectado almacenaba resultados de verificación de prueba exitosos para que los nodos pudieran reutilizarlos en lugar de repetir el cálculo completo. Informes anteriores encontraron que la caché no incluía suficiente contexto de transacción, lo que permitía que un resultado de prueba válido se reutilizara donde debería haber fallado.
Al explotar esa debilidad, el actor creó L-BTC sin bloquear primero una cantidad igual de Bitcoin en la cartera de la federación. Los nodos funcionales que ejecutaban el código afectado aceptaron los tokens, mientras que el proceso de desvinculación (peg-out) de SideSwap los trató como L-BTC válidos y procesó la retirada.
Liquid dijo que la versión 23.3.4 refuerza las claves de caché asociadas con las pruebas de rango. Los nodos funcionales y de puente recibieron la actualización antes de que se reiniciara la firma de bloques, aunque la red todavía está reteniendo las transacciones mientras los operadores verifican la implementación.
La federación de Liquid utiliza nodos funcionales para confirmar los bloques de la sidechain y controlar el Bitcoin mantenido detrás de L-BTC. El sistema se basa en 15 nodos funcionales rotativos y requiere 11 firmas para mover fondos de su cartera multifirma, según un informe técnico anterior del incidente.
No se informó del robo de ninguna clave de firma de la federación durante la retirada. La falla, en cambio, implicó el software utilizado para decidir si el L-BTC presentado para su redención era válido.
La comunicación entre Blockstream y los actores tuvo lugar a través de mensajes incrustados en transacciones de Bitcoin. En un mensaje, los actores dijeron que devolverían los activos una vez que los nodos vulnerables hubieran sido reparados.
“Por favor, arreglen el error primero”, decía el mensaje. “Asegúrense de que cada nodo esté parcheado. Luego, devolveremos el dinero de forma segura después de confirmar la corrección”.
Blockstream envió más tarde un mensaje firmado indicando que sus nodos de puente habían sido parcheados y que el Bitcoin estaba “seguro para devolver”. Tras esa confirmación, los actores transfirieron 3.400 BTC de vuelta a la cartera de la federación.
El reembolso de 3.400 BTC restauró aproximadamente el 85% de los fondos retirados. En el momento de la transferencia, el Bitcoin devuelto valía aproximadamente 270 millones de dólares.
Aproximadamente 598,5 BTC permanecieron en la dirección vinculada a la retirada después del reembolso. El saldo pendiente valía aproximadamente 46 millones de dólares según el precio de Bitcoin citado en el informe proporcionado, aunque su valor en dólares cambia con el mercado.
Ningún acuerdo público ha identificado el Bitcoin restante como una recompensa de seguridad aprobada. Los actores no han declarado públicamente si planean devolver otra parte, mientras que Blockstream no ha anunciado términos que les permitan quedarse con el saldo.
El director de tecnología de Ledger, Charles Guillemet, cuestionó la etiqueta de white-hat después del reembolso parcial. En una publicación en X, argumentó que retener alrededor de 600 BTC sin términos divulgados públicamente se parecía más a una extorsión que a una recompensa de seguridad estándar.
Liquid opera como una sidechain de Bitcoin federada que permite a los intercambios, empresas de trading y otros usuarios transferir activos vinculados a BTC con tiempos de liquidación más cortos que la capa base de Bitcoin. Blockstream lanzó la red de producción en 2018 utilizando el software Elements.
L-BTC depende del Bitcoin mantenido en la cartera de la federación para mantener su respaldo uno a uno. Hasta que Liquid restaure las operaciones de vinculación (peg), los poseedores no pueden usar el proceso de puente normal para canjear L-BTC por Bitcoin nativo.
Una explicación anterior sobre la seguridad de los puentes describió cómo los sistemas que bloquean activos en una cadena y emiten tokens vinculados en otra dependen de sus controles de custodia, validación y procesamiento de mensajes. Una falla en cualquier parte de ese proceso puede suspender los canjes incluso cuando la blockchain subyacente continúa operando.
Para los usuarios de EE. UU., el efecto actual se limita al acceso y las operaciones, en lugar de un cambio declarado en la política federal. Los poseedores estadounidenses de L-BTC enfrentan las mismas restricciones de transacciones y vinculación (peg) que los usuarios de otras partes, mientras que el BTC mantenido directamente en la capa base de Bitcoin permanece separado del sistema Liquid.
Ningún regulador o agencia de aplicación de la ley de EE. UU. ha anunciado una acción relacionada con la retirada. Liquid tampoco ha proporcionado un calendario para restaurar las transacciones, las desvinculaciones autorizadas por PAK o otras operaciones de puente.
BTC